リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、Java Runtime Environment（JRE）のバンドルされているバージョンで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます。

CVE-2009-2409 SSL 証明書検証での MD2 を廃止（Kaminsky 氏）

CVE-2009-3873 OpenJDK JPEG Image Writer 量子化問題（6862968）

CVE-2009-3875 OpenJDK MessageDigest.isEqual がタイミング攻撃の脆弱性を導入します（6863503）

CVE-2009-3876 OpenJDK ASN.1/DER 入力ストリームパーサーのサービス拒否（6864911）CVE-2009-3877

CVE-2009-3869 OpenJDK JRE AWT setDifflCM スタックオーバーフロー（6872357）

CVE-2009-3871 OpenJDK JRE AWT setBytePixels ヒープオーバーフロー（6872358）

CVE-2009-3874 OpenJDK ImageI/O JPEG ヒープオーバーフロー（6874643）

CVE-2009-3728 OpenJDK ICC_Profile ファイルの存在検出の情報漏洩（6631533）

CVE-2009-3881 OpenJDK 復活したクラスローダーが、引き続き子を持つ可能性があります（6636650）

CVE-2009-3882 CVE-2009-3883 変更可能な変数における OpenJDK 情報漏洩（6657026、6657138）

CVE-2009-3880 OpenJDK UI ログ情報漏洩（6664512）

CVE-2009-3879 OpenJDK GraphicsConfiguration 情報漏洩（6822057）

CVE-2009-3884 OpenJDK zoneinfo ファイルの存在の情報漏洩（6824265）

CVE-2009-3729 JRE TrueType フォント解析のクラッシュ（6815780）

CVE-2009-3872 JRE JPEG JFIF Decoder 問題（6862969）

CVE-2009-3886 JRE REGRESSION：署名付きの Jar ファイルで JNLP アプリおよびアプレットを実行する際の問題（6870531）

CVE-2009-3865 java-1.6.0-sun：JRE Deployment Toolkit の ACE（6869752）

CVE-2009-3866 java-1.6.0-sun：Java Web Start Installer における権限昇格（6872824）

CVE-2009-3867 java-1.5.0-sun、java-1.6.0-sun：長い file: URL 引数からのスタックベースのバッファオーバーフロー（6854303）

CVE-2009-3868 java-1.5.0-sun、java-1.6.0-sun：不適切な色プロファイル解析による、細工された画像ファイルからの権限昇格（6862970）

この更新は、Sun Java 6 Runtime Environment および Sun Java 6 ソフトウェア開発キットのいくつかの脆弱性を修正します。これらの脆弱性は、 Sun Microsystems の「Advance notification of Security Updates for Java SE」ページにまとめられており、これは「参照」セクションに一覧表示されています。（CVE-2009-2409、CVE-2009-3728、CVE-2009-3729、

CVE-2009-3865、CVE-2009-3866、 CVE-2009-3867、CVE-2009-3868、

CVE-2009-3869、CVE-2009-3871、 CVE-2009-3872、CVE-2009-3873、

CVE-2009-3874、CVE-2009-3875、 CVE-2009-3876、CVE-2009-3877、

CVE-2009-3879、CVE-2009-3880、 CVE-2009-3881、CVE-2009-3882、

CVE-2009-3883、CVE-2009-3884、CVE-2009-3886）

更新を有効にするには、 Sun Java のすべての実行しているインスタンスを再起動する必要があります。

リモートホストにインストールされている Sun Java Runtime Environment（JRE）は、6 Update 17 / 5.0 Update 22 / 1.4.2_24 / 1.3.1_27 より前のバージョンです。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

- Java 更新機構は、英語以外のバージョンの場合、新しいバージョンが利用可能な際に JRE を更新しません。
 （269868）

- コマンド実行の脆弱性が、Java Runtime Environment 展開ツールキットに存在します。（269869）

- Java Web Start インストーラの問題が悪用されて、信頼されない Java Web Start アプリケーションが、信頼されるアプリケーションとして実行される可能性があります。（269870）

- 複数のバッファおよび整数オーバーフローの脆弱性が存在します。（270474）

- HMAC ダイジェスト検証での JRE のセキュリティ脆弱性により、認証がバイパスされる可能性があります。
 （270475）

- DER エンコード済みデータのデコードおよび HTTP ヘッダーの解析に関わる JRE の別々の 2 つの脆弱性により、リモートクライアントがサーバー上の JRE がメモリを消耗し、サービス拒否が発生する可能性があります。（270476）

- ICC_Profile.getInstance メソッドのディレクトリトラバーサルの脆弱性により、リモートの攻撃者がローカルの International Color Consortium（ICC）プロファイルファイルが存在するか判断できる可能性があります。（バグ #6631533）

- International Color Consortium（ICC）プロファイルファイルへの UNC 共有パス名へのリンクを含む BMP ファイルを介して、サービス拒否が発生する可能性があります。
 （バグ #6632445）

- 復活したクラスローダーがまだ子を持つことがあり、リモートの攻撃者が明記されないベクトルを介して、権限を取得する可能性があります（バグ #6636650）。

- Abstract Window Toolkit（AWT）がロガーに送信されうるオブジェクトを適切に制限しないため、Component、KeyboardFocusManager、および DefaultKeyboardFocusManager の実装に関係するベクトルを介して、攻撃者が機密情報を取得する可能性があります。
 （バグ #6664512）

- TrueType フォント解析機能の詳細不明な脆弱性により、サービス拒否が発生する可能性があります。（バグ #6815780）

- getConfigurations 関数から返されるクローン配列の失敗により、X11 および Win32GraphicsDevice サブシステム内に複数の詳細不明な脆弱性が発生する可能性があります。（バグ #6822057）

- TimeZone.getTimeZone メソッドをリモートの攻撃者が利用して、zoneinfo（別名 tz）ファイルの処理を介して、ローカルファイルが存在するかを判断する可能性があります。（バグ #6824265）

- Java Web Start は署名済み JAR ファイルと JNLP アプリケーションまたはアプレットの間のやり取りを適切に処理しません。（バグ #6870531）

a. Java JRE セキュリティ更新

JRE のバージョン 1.5.0_22 への更新は、以前の JRE リリースに存在する複数のセキュリティ問題に対処しています。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、JRE 1.5.0_18 で修正されたセキュリティ問題に次の名前を割り当てています：CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106、CVE-2009-1107。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、JRE 1.5.0_20 で修正されたセキュリティ問題に次の名前を割り当てています：CVE-2009-2625、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2676、CVE-2009-2716、CVE-2009-2718、CVE-2009-2719、CVE-2009-2720、CVE-2009-2721、CVE-2009-2722、CVE-2009-2723、CVE-2009-2724。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、JRE 1.5.0_22 で修正されたセキュリティ問題に次の名前を割り当てています：CVE-2009-3728、CVE-2009-3729、CVE-2009-3864、CVE-2009-3865、CVE-2009-3866、CVE-2009-3867、CVE-2009-3868、CVE-2009-3869、CVE-2009-3871、CVE-2009-3872、CVE-2009-3873、CVE-2009-3874、CVE-2009-3875、CVE-2009-3876、CVE-2009-3877、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、CVE-2009-3882、CVE-2009-3883、CVE-2009-3884、CVE-2009-3886、CVE-2009-3885。

複数のセキュリティ問題を修正した更新済み java-1.6.0-ibm パッケージが Red Hat Network Satellite Server 5.3 で利用可能になりました。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

この更新では、Red Hat Network Satellite Server 5.3 の一部として出荷される IBM Java Runtime Environment におけるいくつかのセキュリティ上の脆弱性を修正します。通常の運用環境では、ランタイムが信頼できないアプレットで使用されることはないため、このようなセキュリティリスクは高くありません。

複数の欠陥が IBM Java 2 Runtime 環境で修正されました。
（CVE-2009-0217、CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106、CVE-2009-1107、CVE-2009-2625、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2674、CVE-2009-2675、CVE-2009-2676、CVE-2009-3865、CVE-2009-3866、CVE-2009-3867、CVE-2009-3868、CVE-2009-3869、CVE-2009-3871、CVE-2009-3872、CVE-2009-3873、CVE-2009-3874、CVE-2009-3875、CVE-2009-3876、CVE-2009-3877）

Red Hat Network Satellite Server 5.3 のユーザーは、これらの問題を解決する更新済みの java-1.6.0-ibm パッケージにアップグレードすることが推奨されます。
この更新を有効にするために、稼働している全ての IBM Java インスタンスとともに、Red Hat Network Satellite Server を再起動する必要があります（「/usr/sbin/rhn-satellite restart」）。

IBM Java 6 がサービスリフレッシュ 7 に更新されました。

以下のセキュリティ問題が解決されました。

- Java Runtime Environment の DER エンコードデータのデコードに関する脆弱性により、リモートクライアントがJRE をクラッシュさせ、サービス拒否状態に陥る可能性があります。（CVE-2009-3876/ CVE-2009-3877）

- Java Runtime Environment オーディオシステムのバッファオーバーフローの脆弱性により、信頼できないアプレットまたは Java Web Start アプリケーションが特権昇格を許可する可能性があります。
 たとえば、信頼できないアプレットがローカルファイルを読み書きする権限を自ら付与したり、信頼できないアプレットを実行しているユーザーがアクセス可能なローカルアプリケーションを実行したりするかもしれません。（CVE-2009-3867）

- Java Runtime Environment のイメージファイルの解析に関するバッファオーバーフローの脆弱性により、信頼できないアプレットまたは Java Web Start アプリケーションが権限を昇格できるようになる可能性があります。たとえば、信頼できないアプレットがローカルファイルを読み書きする権限を自ら付与したり、信頼できないアプレットを実行しているユーザーがアクセス可能なローカルアプリケーションを実行したりするかもしれません。（CVE-2009-3868）

- Java Runtime Environment の JPEG ファイル読み取りに関する整数オーバーフローの脆弱性により、信頼できないアプレットまたは Java Web Start アプリケーションが権限を昇格できるようになる可能性があります。たとえば、信頼できないアプレットがローカルファイルを読み書きする権限を自ら付与したり、信頼できないアプレットを実行しているユーザーがアクセス可能なローカルアプリケーションを実行したりするかもしれません。（CVE-2009-3872）

- Java Runtime Environment の JPEG ファイル処理に関するバッファオーバーフローの脆弱性により、信頼できないアプレットまたは Java Web Start アプリケーションが権限を昇格できるようになる可能性があります。たとえば、信頼できないアプレットがローカルファイルを読み書きする権限を自ら付与したり、信頼できないアプレットを実行しているユーザーがアクセス可能なローカルアプリケーションを実行したりするかもしれません。（CVE-2009-3873）

- HMAC ダイジェストを検証すると、Java Runtime Environment におけるセキュリティの脆弱性によって、認証をバイパスできるようになるかもしれません。この動作により、ユーザーは有効として承認されるデジタル署名を偽造できるようになります。
 HMAC ベースのデジタル署名を検証するアプリケーションは、このタイプの攻撃に脆弱である可能性があります。
 （CVE-2009-3875）

- Java Runtime Environment Deployment Toolkit にあるコマンド実行の脆弱性は、任意のコードの実行に利用される可能性があります。Java Runtime Environment のユーザーがこの脆弱性を悪用する特別に細工された Web ページを閲覧することで、この問題が発生する場合があります。（CVE-2009-3865）

- Java Runtime Environment の画像ファイル処理に関するバッファオーバーフローの脆弱性により、信頼できないアプレットまたは Java Web Start アプリケーションが権限を昇格できるようになる可能性があります。たとえば、信頼できないアプレットがローカルファイルの読み書き権限をそれ自体に与えたり、信頼できないアプレットを実行するユーザーがアクセス可能なローカルアプリケーションを実行したりする可能性があります。（CVE-2009-3869）

- Java Runtime Environment の画像ファイル処理に関するバッファオーバーフローの脆弱性により、信頼できないアプレットまたは Java Web Start アプリケーションが権限を昇格できるようになる可能性があります。たとえば、信頼できないアプレットがローカルファイルの読み書き権限をそれ自体に与えたり、信頼できないアプレットを実行するユーザーがアクセス可能なローカルアプリケーションを実行したりする可能性があります。（CVE-2009-3871）

- Java Web Start インストーラのセキュリティ脆弱性が利用され、信頼できない Java Web Start アプリケーションが、信頼できるアプリケーションとして実行されて、任意のコードが実行される可能性があります。Java Runtime Environment のユーザーがこの脆弱性を悪用する特別に細工された Web ページを閲覧することで、この問題が発生する場合があります。（CVE-2009-3866）

- Java Runtime Environment の JPEG 画像の処理に関する整数オーバーフローの脆弱性により、信頼できないアプレットまたは Java Web Start アプリケーションが権限を昇格できるようになる可能性があります。たとえば、信頼できないアプレットがローカルファイルの読み書き権限をそれ自体に与えたり、信頼できないアプレットを実行するユーザーがアクセス可能なローカルアプリケーションを実行したりする可能性があります。（CVE-2009-3874）

- Java Runtime Environment（JRE）に含まれる XML デジタル署名実装における HMAC ベースの XML デジタル署名の検証に関する脆弱性により、認証がバイパスされる可能性があります。HMAC ベースの XML デジタル署名を検証するアプリケーションは、このタイプの攻撃に脆弱である可能性があります。（CVE-2009-0217）

注：この脆弱性が、信頼できないアプレットまたは Java Web Start アプリケーションによって悪用されることはありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89736	VMware ESX Java Runtime Environment（JRE）の複数の脆弱性（VMSA-2010-0002）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
60691	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の java（jdk 1.6.0）	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
64831	Sun Java JRE の複数の脆弱性（269868 / 269869 / 270476 ...）（Unix）	Nessus	Misc.	2013/2/22	2022/4/11	high
45386	VMSA-2010-0002：VMware vCenter 更新リリースは、Java JRE における複数のセキュリティ問題に対処します。	Nessus	VMware ESX Local Security Checks	2010/3/31	2021/1/6	critical
44029	RHEL 4/5：Satellite Server の IBM Java Runtime（RHSA-2010:0043）	Nessus	Red Hat Local Security Checks	2010/1/15	2021/1/14	critical
43872	SuSE 11 セキュリティ更新：IBM Java 1.6.0（SAT パッチ番号 1748）	Nessus	SuSE Local Security Checks	2010/1/13	2021/1/14	high

検出

プラグインの検索

critical

high

high

critical

critical

high